用 ida pro 打补丁

Question

我有一个这样的程序

#include <stdio.h>

int somma(x,y){
  return x+y;
}

int diff(x,y){
  return x-y;
}



int main(){
  int x=5;
  int y=4;
  printf("la somma e' %d", somma(x,y));
  printf("La differenza e' %d", diff(x,y));
}

我正在尝试修补它以用 diff 函数替换 somma 函数的调用。 在 E8 79 FF FF FF 和 diff 函数有 op E8 70 FF FF FF 所以我试图做的是： 将 somma 函数的 op 替换为 diff 函数。所以我的 somma op 变成了 E8 70 FF FF FF 但是当我尝试执行它时，我收到了一个分段错误。为什么？我的错误是什么？

编辑 这是我工作的屏幕。

Answer 1

您不能简单地将偏移量替换为其他地方的其他内容来替换它所调用的内容。您需要做的是计算从调用者偏移量到函数偏移量的相对偏移量：destination - source - 5。因此，例如，如果您调用somma 的操作码的位置是0x348232，而somma 的位置是0x858232，那么相对偏移量将是0x858232-0x348232-5 = 0x50FFFB，那么您就有用E8 FB FF 50 00替换原始字节